召隆企博汇论坛

 找回密码
 立即注册

QQ登录

只需一步,快速开始

搜索
查看: 3798|回复: 0

Centos 7 firewall防火墙打开端口

[复制链接]

24

主题

5

回帖

199

积分

公司现有员工

积分
199
发表于 2020-1-9 08:41:07 | 显示全部楼层 |阅读模式
本帖最后由 myskya 于 2020-3-8 22:36 编辑 ( W, y  O" O6 _9 f/ `

& I% o! N+ P) b, P+ K一、启动服务. c# j" U3 b% I* m7 [. e3 O
如果没有安装,可以使用yum install firewall( D- ?% V' _" I; K) i# D
系统默认是已经安装了,但是没有启动- r* X0 C3 N, M
1、开机自启动8 m3 I& t$ g/ D9 W, I" W) ~
systemctl enable firewalld( I, }$ I' N/ B& X% X
2、启动服务# ?! w2 r+ s' M& n5 R  i3 m0 Z7 T: _
systemctl start firewalld3 N' c% ~5 L+ C# }6 B. a0 x; k( K
二、向防火墙添加可以外部访问的端口2 B( b+ o" O# j
firewall-cmd --zone=public --add-port=80/tcp --permanent
1 U; L, N4 b. P# i. t5 B; Q以下是常用的端口
$ c) ^# ~' g9 \4 P8 L& L& r/ h1 Pfirewall-cmd --zone=public --add-port=443/tcp --permanent% j. l( O0 K3 X0 l3 K
firewall-cmd --zone=public --add-port=22/tcp --permanent  T9 Y. A0 W' H! w4 d  Y1 y
1、如果需要添加一段端口的话,使用以下命令0 B/ v3 O+ w5 n7 R- b
firewall-cmd --zone=public --add-port=8000-8100/tcp --permanent& g+ X: G, k  V2 K" [
这儿是指添加101个端口
2 r1 N; e1 h3 [, ]3 j4 F三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
% ~! r: Q' J1 x5 X具体的服务名称在以下路径里有一个文件就是一个service 名称- a% H5 U+ a# Y
/usr/lib/firewalld/services
9 t7 ?- q$ K) n- _  F$ ~5 Y8 j- N2 ?0 U; l( h8 ]8 o$ T+ w
四、添加完端口之后需要让防火墙生效
: f; `1 n7 `* X( {, I1、重新加载! b. Y7 M7 B3 I! E
firewall-cmd --reload* M4 A  E/ ~7 x' K7 s& w5 u  s
2、查看当前已经开放的端口
; S( w% N  t- n* I6 F3 \; V, j8 rfirewall-cmd --list-ports  s, p- _: P  a$ Y: R8 Z2 T/ M; y
firewall-cmd --list-all
  _! c$ D, U' D3 A3、删除某个不用的端口
% F  T: r# L6 w; C; Tfirewall-cmd --zone=public --remove-port=8084/tcp --permanent
+ B" n" g  U! r0 B% C注意,这儿删除只是删除一条规则,我上面加的8000-8100,其实还是可以访问8084这个端口的
0 }, n( Q1 k: @7 k* S

' `" t. l- e, J' f2 m, B+ ~. f$ Q- }2 |6 ~  E2 U
$ |: _, Y+ `% d: z
其他常用命令
) S5 g# J9 y6 R. t
" v7 T9 P; X+ P, m- X1 d) M, M
' ^- k" a) K) }5 s9 m! j
  1. firewall-cmd --list-all-zones    #查看所有的zone信息7 k$ M. Z5 I( _- i
  2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
    / N3 Y4 z9 }  t+ d3 Z/ G
  3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal8 G# E# c/ a: v6 K; \
  4. firewall-cmd --add-service=http    #暂时开放http) B. a5 y  |- ]- d
  5. firewall-cmd --permanent --add-service=http  #永久开放http1 R" d( H& B# o$ p2 G4 f6 v6 A2 h
  6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口( R% A, X  G6 H' ?% ]7 j# o: _
  7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
    . J2 G1 k2 K$ }: R, {. S% B: Q7 d
  8. firewall-cmd --reload   #重新加载配置3 E. U( K! e# _) F
  9. systemctl restart firewalld    #重启firewalld服务,使配置生效/可查
复制代码

& m! n; H' r6 U2 t( V
/ a% q" W2 N6 |; t- U) n: F% X" M. @* s) @( b; ?* @, h

& Y" v/ S- ]0 k! N* ^2 l$ i: L
, @. U! s+ r9 G( ^
* j3 X; p/ j, r# w

% l. q2 c6 m  Q* n0 m
2 F8 `  n- p& h4 v9 `4 ]' I4 b9 }/ P

) r/ N/ f3 ?% ^' y
) O: s  W) g: z1 Z; W
, H( m6 }* U% Y( E
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|召隆企博汇 ( 粤ICP备14061395号 )

GMT+8, 2026-8-24 03:02 , Processed in 0.038259 second(s), 25 queries .

Powered by Discuz! X3.4

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表